Podatność w aplikacji CCX Editor wchodzącej w skład Cisco Unified Contact Center Express pozwala nieuwierzytelnionemu, zdalnemu atakującemu ominąć mechanizm uwierzytelnienia i uzyskać uprawnienia administracyjne. Stanowi to poważne zagrożenie, ponieważ umożliwia tworzenie i wykonywanie dowolnych skryptów na serwerze.
▸ Pokaż oryginał (EN)
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper authentication mechanisms in the communication between the CCX Editor and an affected Unified CCX server. An attacker could exploit this vulnerability by redirecting the authentication flow to a malicious server and tricking the CCX Editor into believing the authentication was successful. A successful exploit could allow the attacker to create and execute arbitrary scripts on the underlying operating system of an affected Unified CCX server, as an internal non-root user account.
Błąd wynika z nieprawidłowej implementacji mechanizmów uwierzytelnienia w komunikacji między aplikacją CCX Editor a serwerem Unified CCX. Atakujący może przekierować przepływ uwierzytelnienia na złośliwy serwer, wprowadzając aplikację CCX Editor w błąd co do powodzenia procesu logowania. W wyniku tego atakujący przejmuje uprawnienia administracyjne w zakresie tworzenia i uruchamiania skryptów, co w konsekwencji pozwala na wykonanie dowolnego kodu na systemie operacyjnym serwera Unified CCX w kontekście wewnętrznego konta użytkownika bez uprawnień root.
Atakujący może tworzyć i wykonywać dowolne skrypty na systemie operacyjnym serwera Unified CCX, działając w kontekście wewnętrznego konta użytkownika (non-root). Skutkuje to nieautoryzowanym dostępem do danych, możliwością modyfikacji konfiguracji oraz potencjalnym przejęciem kontroli nad środowiskiem contact center.
Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi pod adresem: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-unauth-rce-QeN8h7mQ
Cisco Unified Contact Center Express — wersje wskazane w referencjach producenta (advisory Cisco: cisco-sa-cc-unauth-rce-QeN8h7mQ)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LCisco Unified Contact Center Express
APPCisco15.0< 12.5\(1\)_su03_es07
Powiązane podatności
RCE z uprawnieniami root w Cisco Unified Contact Center Express (Java RMI)
RCE w produktach Cisco Unified Communications — eskalacja do root
A vulnerability in the web-based management interface of Cisco Unified Contact Center Management Portal (Unifi...
A vulnerability in the Java Remote Management Interface of Cisco Unified Contact Center Express (Unified CCX) ...
Multiple vulnerabilities in the web-based management interface of Cisco Unified Contact Center Express (Unifie...